上一篇
FilterChain怎么用，有哪些注意事项？
什么是filterchain
filterchain（过滤器链）是一种常见的设计模式，通常用于请求处理管道中，多个过滤器（Filter）按照既定顺序依次处理输入数据，每个过滤器可以决定是否将请求继续传递给下一个过滤器，或在传递之前/之后执行附加操作，这种模式在Web开发、安全框架、日志记录、数据转换等领域广泛使用。
核心组件
| 组件 | 说明 |
|---|---|
| Filter | 单个处理单元，实现特定的拦截或逻辑（如认证、日志、压缩） |
| FilterChain | 管理Filter的集合，负责按顺序调度，并最终调用目标资源（如Servlet） |
| 目标资源 | 链末端需要被调用的实际处理对象（如Controller、Servlet） |
工作原理
- 请求进入链,第一个Filter获得控制权。
- Filter执行前置逻辑（如检查权限、修改请求头）。
- Filter调用 chain.doFilter(request, response) 将请求传递给下一个Filter（或目标资源）。
- 下一个Filter重复步骤2–3，直至链尾。
- 目标资源处理请求,返回响应。
- 响应沿链反向回传,每个Filter可执行后置逻辑（如压缩输出、记录日志）。
graph LR A[Request] --> B[Filter1] B -->|doFilter| C[Filter2] C -->|doFilter| D[Filter3] D --> E[Target] E --> F[Response]
应用场景
- Web框架：Java Servlet中的javax.servlet.FilterChain，Spring Security的SecurityFilterChain。
- 中间件：Express.js的中间件链、ASP.NET Core的请求管道。
- 数据处理：图像处理管道、日志处理链。
- 安全与审计：认证、授权、XSS防护、CORS处理。
单元表格：常见过滤链实现对比
| 框架/库 | 链管理方式 | 典型过滤器 |
|---|---|---|
| Java Servlet | FilterChain接口，由容器提供 | AuthenticationFilter, LoggingFilter, CompressionFilter |
| Spring Security | SecurityFilterChain，通过配置添加 | UsernamePasswordAuthenticationFilter, CsrfFilter, ExceptionTranslationFilter |
| Express.js | 中间件栈，通过next()传递 | body-parser, cors, morgan |
| ASP.NET Core | 中间件管道，委托顺序决定 | app.UseAuthentication(), app.UseAuthorization() |
实现要点
- 顺序敏感：过滤器的先后顺序影响处理结果（如先认证后日志）。
- 中断机制：过滤器可调用chain.doFilter或直接返回响应，从而终止链。
- 无状态设计：推荐每个过滤器只处理单一职责，避免共享状态。
- 异常处理：链中任一环节抛出异常，需统一处理，避免泄漏。
相关问题与解答
问题1：filterchain与责任链模式的关系是什么？
解答：filterchain是责任链模式的一种具体实现，责任链模式定义将请求发送者与接收者解耦，使多个对象都有机会处理请求，filterchain正是将多个过滤器串联，每个过滤器决定是否处理请求或将其传递给下一个，两者的核心思想一致，但filterchain通常用于横向处理（如过滤、拦截），而责任链更侧重纵向处理（如审批流程），在Web领域，filterchain常被看作责任链的变体，具备“前置/后置处理”和“中断”能力。
问题2：在filterchain中，如果某个过滤器不调用chain.doFilter，会发生什么？
解答：如果某个过滤器不调用chain.doFilter，则请求链在此处被中断，后续的过滤器和目标资源将不会被执行，该过滤器可以直接返回响应（如重定向、错误页面）或直接结束请求（如打印输出后关闭流），这种行为常用于实现权限校验：如果用户未认证，过滤器直接返回401响应，不再调用chain.doFilter，从而阻止未授权访问，但在某些场景下，不调用doFilter也意味着后置处理不会执行，使用时需谨慎。
